DIY抗DDOS的防火墙，（安装调试日记，经常更新）请高手指点。。

xdyscn · 发表于 2006-12-24 22:35:40

楼主的那个是高手的玩意，我们这些只是为了应用的平民百姓，没时间学习啊，我个人觉得，不必那么辛苦，用现成的monowall不就ok吗？也是那类型的内核啊。我试过，抗ddos能力真的是很好。

peterchen · 发表于 2006-12-24 22:36:41

经过重新启动以后发现我那三条规则后面都有错误 does not exist
net.link.ether.bridge_cfg=fxp0,fxp1 does not exist
net.link.ether.bridge=1 does not exist
net.link.ether.bridge_ipfw=1 does not exist
难道说我没有打开网桥功能？

taiyyu · 发表于 2006-12-24 23:17:03

期待后续报道 ..........

peterchen · 发表于 2006-12-24 23:25:27

抓狂中。。。原来我是少了make install
让我又耽误了一个小时。。。
一安装发现
You must build a kernel first Error code 1
我又继续抓狂中。。。。
我只有由去问BAIDU了

peterchen · 发表于 2006-12-25 00:00:16

原帖由 xdyscn 于 2006-12-24 22:35 发表
楼主的那个是高手的玩意，我们这些只是为了应用的平民百姓，没时间学习啊，我个人觉得，不必那么辛苦，用现成的monowall不就ok吗？也是那类型的内核啊。我试过，抗ddos能力真的是很好。

MONO我认识不多，我现在还没达到修改别人的成品的能力，，，所以我只有自己做一个BSD，因为BSD给了我一个平台。就象ROUTEROS一样，给了我一个平台，能够让我做出我自己风格的东西。我用FREEBSD也是一个道理,稍微我现在的水平不高，但是网上能够让我查到我需要的BSD方面的资料，我觉得这样的路线成功率要高些。如果我用MONO，我想去修改他，那就难了，第一，我要去读懂他已经做过修改的地方，第二，网上能够查到的资料很少，我遇到困难，我就要克服他，是一种乐趣，对我来说。相对的这可可以让我提供我的计算机水平。

peterchen · 发表于 2006-12-25 00:01:54

原帖由 xdyscn 于 2006-12-24 22:35 发表
楼主的那个是高手的玩意，我们这些只是为了应用的平民百姓，没时间学习啊，我个人觉得，不必那么辛苦，用现成的monowall不就ok吗？也是那类型的内核啊。我试过，抗ddos能力真的是很好。

还有，我也不是什么高手，专业工程师什么的，其实我就是一个维护网吧的，

peterchen · 发表于 2006-12-25 00:47:58

install -o root -g wheel -m 555 speaker.ko /boot/kernel
===> splash
===> splash/bmp
install -o root -g wheel -m 555 splash_bmp.ko /boot/kernel
===> splash/pcx
install -o root -g wheel -m 555 splash_pcx.ko /boot/kernel
===> sppp
install -o root -g wheel -m 555 sppp.ko /boot/kernel
===> sr
install -o root -g wheel -m 555 if_sr.ko /boot/kernel
===> stg
install -o root -g wheel -m 555 stg.ko /boot/kernel
===> streams
install -o root -g wheel -m 555 streams.ko /boot/kernel
===> vinum
install -o root -g wheel -m 555 vinum.ko /boot/kernel
===> wi
install -o root -g wheel -m 555 if_wi.ko /boot/kernel
===> xe
install -o root -g wheel -m 555 if_xe.ko /boot/kernel
===> aac
install -o root -g wheel -m 555 aac.ko /boot/kernel
===> aac/aac_linux
install -o root -g wheel -m 555 aac_linux.ko /boot/kernel
===> acpi
install -o root -g wheel -m 555 acpi.ko /boot/kernel
===> asr
install -o root -g wheel -m 555 asr.ko /boot/kernel
===> bios
===> bios/smapi
install -o root -g wheel -m 555 smapi.ko /boot/kernel
===> bios/smbios
install -o root -g wheel -m 555 smbios.ko /boot/kernel
===> bios/vpd
install -o root -g wheel -m 555 vpd.ko /boot/kernel
===> cardbus
install -o root -g wheel -m 555 cardbus.ko /boot/kernel
===> cbb
install -o root -g wheel -m 555 cbb.ko /boot/kernel
===> ciss
install -o root -g wheel -m 555 ciss.ko /boot/kernel
===> cm
install -o root -g wheel -m 555 if_cm.ko /boot/kernel
===> dpt
install -o root -g wheel -m 555 dpt.ko /boot/kernel
===> el
install -o root -g wheel -m 555 if_el.ko /boot/kernel
===> ex
install -o root -g wheel -m 555 if_ex.ko /boot/kernel
===> exca
install -o root -g wheel -m 555 exca.ko /boot/kernel
===> idt
install -o root -g wheel -m 555 idt.ko /boot/kernel
===> iir
install -o root -g wheel -m 555 iir.ko /boot/kernel
===> ips
install -o root -g wheel -m 555 ips.ko /boot/kernel
===> mly
install -o root -g wheel -m 555 mly.ko /boot/kernel
===> s3
install -o root -g wheel -m 555 s3.ko /boot/kernel
===> vesa
install -o root -g wheel -m 555 vesa.ko /boot/kernel
kldxref /boot/kernel
FreeBSD#
终于把内核调试通过了。。。。原来是一个PPC，就是串口没关掉。。。卡了我几个小时。。。

peterchen · 发表于 2006-12-25 01:02:46

我继续抓狂中，，，系统一启动到FREEBSD的启动界面的LOGO那里，就自己重新启动了。。

zsk2000 · 发表于 2006-12-25 01:22:19

楼主仔细看看handbook再编译内核啊

peterchen · 发表于 2006-12-25 02:20:32

睡觉了明天还要上班。。。。

peterchen · 发表于 2006-12-25 02:23:51

原帖由 zsk2000 于 2006-12-25 01:22 发表
楼主仔细看看handbook再编译内核啊

斑主，经常来指点一下我啊，

popofox · 发表于 2006-12-25 10:05:04

找到了这个
# Floating point support - do not disable.
device npx
管他是啥，先禁用前面加个#

上帝啊，观音菩萨啊，真主啊，这个人连npx都禁用了。不想使用CPU的浮点运算了？

金牛魔王 · 发表于 2006-12-25 13:02:22

猛士，狂顶，苍天一声笑，哈哈哈

peterchen · 发表于 2006-12-25 14:32:44

别笑俺啦。。。我只是一个小鸟。。。还有那些不对的地方，多指点一下，

analyst · 发表于 2006-12-25 16:08:33

顶一下，支持。呵呵。

账号		自动登录	找回密码
密码			注册